Tietoturva on jokaisen yliopistoyhteisön jäsenen vastuulla – myös sinun. Tämä opas auttaa sinua suojaamaan omat tietosi, tunnistamaan tietoturvauhkia ja toimimaan oikein ongelmatilanteissa.
Tutustu yliopiston tietoturvaohjeisiin
Olet velvollinen noudattamaan yliopiston tietoturvasääntöjä ja -ohjeita. Ne koskevat kaikkien asiakirjojen ja tietoaineistojen käsittelyä.
Tutustu erityisesti näihin:
- IT-palveluiden käyttösäännöt (Intra, vaatii kirjautumisen)
- Tietoaineistojen suojaus- ja käsittelyohjeet (Intra, vaatii kirjautumisen)
Ilmoita tietoturvaongelmista viipymättä
Jos havaitset tietoturvallisuuden puutteita, väärinkäytöksiä tai epäilet tietoturvarikkomusta, ilmoita siitä heti.
Jos epäilet, että tunnustasi on käytetty väärin:
- Vaihda salasanasi välittömästi.
- Ota yhteyttä Digipalveluiden IT Servicedeskiin.
Tunnista tietoturvauhkat
Tietoturvauhkat kohdistuvat sekä laitteisiin ja ohjelmistoihin että niiden käyttäjiin. Kun tunnistat uhkat, osaat myös torjua niitä.
Tietojen kalastelu ja huijaukset
Kalastelulla pyritään huijaamaan sinut paljastamaan luottamuksellisia tietoja, kuten kirjautumis- tai pankkitietoja. Kalastelua voidaan käyttää myös haittaohjelmien asentamiseen laitteeseesi.
Kalastelu voi tapahtua:
- sähköpostilla
- tekstiviestillä
- puhelinsoitolla
- QR-koodilla
Kalastelu voi olla kohdennettua – silloin viesti näyttää henkilökohtaiselta ja lähettäjän nimi voi olla sinulle tuttu. Viesteihin liittyy usein kiireellinen, uhkaava tai auttamishaluun vetoava sävy. Huijausten tavoitteena voi olla myös suora taloudellinen hyöty, jolloin kyseessä on petos.
Haittaohjelmat
Haittaohjelmat – kuten virukset, madot ja troijalaiset – voivat häiritä laitteidesi käyttöä, varastaa tietojasi tai ohittaa turvamekanismeja. Ne hyödyntävät sekä teknisiä haavoittuvuuksia että käyttäjien toimia.
Fyysiset uhkat
Tietoja sisältävät laitteet (tietokoneet, puhelimet, muistitikut) voivat kadota, joutua varastetuksi, vikaantua tai rikkoutua.
Näin suojaat itsesi ja tietosi
Tunnuksesi ja salasanasi
- Tunnuksesi on henkilökohtainen – älä koskaan luovuta sitä tai salasanaasi kenellekään.
- Valitse salasana, jonka muistat helposti, mutta jota muiden on vaikea arvata.
- Käytä yliopiston palveluissa eri salasanaa kuin muissa palveluissa.
Kaksivaiheinen tunnistautuminen (MFA)
Kaksivaiheinen tunnistautuminen suojaa tilisi, vaikka salasanasi päätyisi vääriin käsiin. Älä hyväksy kirjautumispyyntöä, jota et ole itse tehnyt. Ota kaksivaiheinen tunnistautuminen käyttöön myös yliopiston ulkopuolisissa palveluissa.
Tiedostojen tallennus ja varmuuskopiointi
- Tallenna opintoihin liittyvät tiedostot ensisijaisesti yliopiston tarjoamiin palveluihin.
- Huolehdi tärkeistä tiedostoistasi – tee riittävät varmuuskopiot.
- Vältä muistitikkuja – ne rikkoutuvat ja unohtuvat helposti.
- Jos löydät muistitikun, älä kytke sitä tietokoneeseen – toimita se Digipalveluille.
- Kun jaat tiedostoja, varmista aina, että jaat oikeat tiedostot oikeille henkilöille.
Tutustu myös Tietoaineistojen suojaus- ja käsittelyohjeisiin Intrassa.
Sähköpostin turvallinen käyttö
Käytä UEF-sähköpostia opintoihin liittyvässä viestinnässä.
Suojaudu kalastelulta ja huijauksilta:
- Älä avaa liitetiedostoa, jos et ole varma viestin alkuperästä – liite voi sisältää haittaohjelman.
- Tarkista linkin todellinen kohdeosoite ennen klikkaamista – tämä koskee myös QR-koodien linkkejä.
- Kirjoita osoite mieluummin itse selaimen osoiteriville sen sijaan, että klikkaat viestin linkkiä.
- Tarkista lähettäjän sähköpostiosoite huolellisesti – pelkkä tuttu nimi ei riitä.
- Varmista rahaan liittyvät toimeksiannot esimerkiksi soittamalla.
- Jos linkki johtaa sivulle, joka pyytää käyttäjätunnuksiasi tai pankkitunnuksiasi, varmista sivun luotettavuus.
- Jos olet epävarma, kysy apua.
Lähetä luottamukselliset tiedot aina salattuna, esimerkiksi turvasähköpostin avulla.
Laitteiden suojaaminen
- Suojaa tietokoneesi palomuurilla ja haittaohjelmatorjunnalla.
- Asenna tietoturvapäivitykset heti, kun ne ovat saatavilla.
- Lukitse älypuhelimesi ja mobiililaitteesi lukituskoodilla.
- Asenna sovelluksia vain virallisista sovelluskaupoista tai muista luotetuista lähteistä.
- Asenna vain ne ohjelmat, joita todella tarvitset.
Lisätietoa